Уведомление о развертывании за июль 2019 г. (2 июля). Программа доверенных корневых сертификатов Майкрософт

Во вторник, 30 июля 2019 г., корпорация Майкрософт выпустила плановое обновление для программы доверенных корневых сертификатов Майкрософт.

В этом выпуске будут добавлены следующие корни(корневой сертификат \ ОТпечаток SHA-1):

  1. Корневой ЦС службы Digidentity \ 7B3FB277EE31C1ED560CAB96E4FED775E6A3EED
  2. Корневой ЦС HiPKI — G1 \ 6A92E4A8EE1BEC964537E3295749CD96E3E5D260

В этом выпуске будут изменены идентификаторы EV OID для следующих корневых сертификатов:

  1. Хелленические академические и исследовательские учреждения ECC RootCA 2015 \ 9FF1718D92D59AF37D77B4BC6F84680BBAB666
  2. Hellenic Academic and Research Institutions RootCA 2015 \ 010C0695A6981914FFBF5FC6B0B695EA29E912A6

Примечание.

  • Windows 10 позволяет отозвать доверие корням или EKU с помощью свойств NotBefore или Disable, которые позволяют удалить определенные возможности корневого сертификата без полного удаления. Эти функции недоступны в версиях, предшествовавших Windows 10. Это изменение не коснулось более ранних версий Windows.
  • Даты NotBefore и Disable устанавливаются на первый день месяца выпуска. Это означает, что затронуты все сертификаты, выданные после 1 мая.
  • Пакет обновления доступен для скачивания и тестирования по адресу: https://aka.ms/CTLDownload